AI & Enterprise

PHP、Node.js、LiteLLM接连曝出漏洞，AI自动化攻击风险升温

PHP、Node.js和开源代理LiteLLM近期接连曝出安全漏洞，其中PHP严重漏洞已引发多国网络安全应急响应，部分网站因无法及时完成补丁部署而被临时关闭。与此同时，Microsoft披露多起借助AI代理实施自动化攻击的案例，AI相关安全风险进一步升温。

Crypto

XRPL再陷去中心化争议，Justin Bons斥其相关说法是“骗局”

Cyber Capital创始人Justin Bons公开质疑XRP Ledger（XRPL）的去中心化主张，称其将XRP包装为去中心化产品面向散户销售，具有误导性。其批评主要集中在两点：一是XRPL在安全更新期间相关源代码暂未对外公开；二是默认采用的UNL（唯一节点列表）推荐验证者名单机制，可能使少数名单发布方对网络共识拥有过大影响。